BUGTRAQ ID: 29166
Battle.net clan管理系统使用MySQL后端,允许用户方便的升级和维护web站点。
Battle.net Clan脚本的members.php文件没有正确地过滤对showmember参数的输入便在SQL查询中使用,如果将page参数设置为members的话,这允许远程攻击者通过控制SQL查询请求执行SQL注入攻击。成功攻击要求禁用了magic_quotes_gpc。
ryanhowdy Battle.net clan 1.5.3
ryanhowdy
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://sourceforge.net/projects/haudenschilt/ target=_blank>http://sourceforge.net/projects/haudenschilt/</a>
暂无评论